Política de privacidad
Última actualización: 7 de octubre de 2026
1. Responsable del tratamiento
Esta Política explica cómo TOQEN KÂPITAL, S.A. (en adelante, «Toqen» o la «Sociedad») trata los datos personales de quienes solicitan información, se registran en su plataforma o participan en sus emisiones de bonos representados mediante tecnología de registro distribuido (TRD).
Responsable: TOQEN KÂPITAL, S.A.
NIF: A27577618.
Domicilio: Calle Gabriel Miró 3, 3º, Oficina 10, 41704 Dos Hermanas (Sevilla), España.
Plataforma: toqenkapital.com
Contacto de privacidad: rgpd@toqenkapital.com
Delegado de Protección de Datos: dpd@toqenkapital.com
Toqen es titular de la Plataforma y la única sociedad emisora de los bonos ofrecidos a través de ella. Actúa como responsable del tratamiento tanto en la gestión de la cuenta como en la preparación, formalización y ejecución de la relación de inversión. La selección de una emisión no implica la comunicación de los datos a otra sociedad emisora.
Esta Política se aplica conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa sectorial que corresponda a cada tratamiento.
2. Recogida de datos
En la fase de contacto recabamos nombre, apellidos, teléfono, correo electrónico y, cuando exista, el contenido de la consulta. No es necesario aportar documentación de identidad ni información patrimonial para solicitar información general.
En el registro recabamos los datos necesarios para crear y proteger la cuenta. Para habilitar la inversión solicitamos, además, la información y documentación de identificación, actividad económica, origen de fondos y perfil inversor que corresponda. El formulario diferenciará los campos obligatorios de los opcionales y explicará la consecuencia de no facilitar los primeros.
Al seleccionar una emisión tratamos los datos necesarios para tramitar la reserva y, en su caso, la suscripción, dejar constancia de la documentación informativa y contractual facilitada y gestionar los derechos derivados de los bonos. La creación de una cuenta no equivale a la suscripción de una emisión.
La puesta a disposición de esta Política y la constancia de su lectura no constituyen un consentimiento general para cualquier tratamiento. Cada finalidad se apoya en la base jurídica indicada a continuación.
3. Datos, finalidades y bases jurídicas
3.1. Contacto y atención al usuario
Datos: nombre, apellidos, teléfono, correo electrónico, contenido de la consulta y comunicaciones necesarias para su seguimiento.
Finalidad: atender solicitudes de información, responder consultas sobre la Plataforma o las emisiones y prestar asistencia al usuario.
Base jurídica: medidas precontractuales solicitadas por el interesado cuando la consulta se refiera a una posible contratación; ejecución del contrato cuando se trate de asistencia vinculada a una relación existente; e interés legítimo en atender otras comunicaciones y consultas generales.
Conservación: durante la tramitación de la consulta. Una vez resuelta, solo se conservará la información necesaria para acreditar su atención o afrontar responsabilidades durante el plazo de prescripción aplicable. Una solicitud de información no incorpora por sí misma al interesado a una lista publicitaria.
3.2. Registro y gestión de la cuenta
Datos: identificación y contacto, credenciales protegidas, evidencias de aceptación de las condiciones y de entrega de información, dirección IP y registros de acceso e incidencias de seguridad.
Finalidad: crear y mantener la cuenta, autenticar al usuario, facilitar las funcionalidades contratadas y remitir avisos operativos, contractuales y de seguridad.
Base jurídica: ejecución de la relación contractual de uso de la Plataforma. La detección de accesos indebidos, la seguridad y la prevención de suplantaciones se fundamentan en el interés legítimo de proteger a los usuarios y los sistemas, sin perjuicio de las obligaciones legales de seguridad.
Conservación: mientras la cuenta permanezca activa. Tras la baja se conservarán únicamente los datos necesarios para las obligaciones pendientes y la atención de responsabilidades. Los registros técnicos se conservarán por el tiempo proporcionado a su finalidad de seguridad; si documentan una incidencia, mientras sea necesario para investigarla y gestionar sus consecuencias.
3.3. Comunicaciones comerciales
Datos: nombre, apellidos, correo electrónico y preferencias de comunicación; teléfono únicamente cuando se autorice el canal correspondiente.
Finalidad: enviar novedades, información promocional sobre emisiones de Toqen y comunicaciones comerciales relacionadas con la Plataforma.
Base jurídica: consentimiento específico y opcional, separado del registro y de la contratación. Negarse o retirarlo no impide solicitar información, mantener la cuenta o gestionar una inversión.
Conservación: hasta retirar el consentimiento. Después se mantendrá, cuando sea necesario, la evidencia de su otorgamiento y retirada para acreditar el cumplimiento, y la información mínima de exclusión para evitar nuevos envíos.
Cada comunicación electrónica ofrecerá un mecanismo sencillo y gratuito de baja. También podrá solicitarse en rgpd@toqenkapital.com. Los avisos imprescindibles sobre una inversión, sus pagos o su documentación contractual no tienen finalidad publicitaria.
3.4. Gestión de la inversión
Datos: identificación y contacto, representación, información económica y financiera necesaria, titularidad bancaria, justificantes de pago, importe y órdenes de inversión, documentación de reserva y suscripción, evidencias de firma y aceptación, rendimientos, amortizaciones y datos fiscales.
Finalidad: tramitar solicitudes de participación en las emisiones, facilitar y acreditar la entrega del documento informativo o white paper, formalizar reservas y suscripciones, gestionar cobros, pagos, obligaciones fiscales y el ejercicio de los derechos del bonista.
Base jurídica: medidas precontractuales solicitadas y ejecución de los contratos correspondientes; cumplimiento de las obligaciones fiscales, contables y de registro de valores que resulten aplicables.
Conservación: durante la tramitación y vigencia de la inversión y, posteriormente, durante los plazos exigidos por la normativa aplicable o necesarios para atender reclamaciones. La baja de la cuenta no extingue los derechos y obligaciones derivados de bonos pendientes de amortizar.
3.5. Test de conveniencia
Datos: respuestas sobre conocimientos y experiencia en productos y servicios financieros, formación y profesión cuando sean relevantes, operaciones previas, comprensión de los bonos y de sus riesgos, fecha del test, resultado y advertencias comunicadas.
Finalidad: evaluar si el usuario dispone de los conocimientos y experiencia necesarios para comprender los riesgos del producto, comunicar el resultado y dejar constancia de las advertencias y actuaciones realizadas. Esta evaluación no constituye una recomendación personalizada de inversión ni garantiza la rentabilidad o la recuperación del capital.
Base jurídica: medidas precontractuales solicitadas por el usuario para evaluar su acceso al producto y, cuando resulte exigible a la entidad que realiza el test, cumplimiento de la obligación sectorial correspondiente.
Conservación: durante la tramitación y vigencia de la relación de inversión y, posteriormente, por los plazos de conservación y responsabilidad aplicables a la evaluación. El test no se utilizará como fuente de datos para campañas comerciales.
Los campos necesarios se identificarán en el cuestionario. Si la información es insuficiente o el resultado es desfavorable, se comunicará su consecuencia para la operación conforme al procedimiento de acceso aplicable. La evaluación y revisión de sus resultados se describen en el apartado 7.
3.6. Verificación de identidad y prevención del blanqueo
Datos: identificación, fecha y lugar de nacimiento, nacionalidad y residencia, documento identificativo y su vigencia; actividad profesional o empresarial; propósito y operativa prevista; origen de fondos y, cuando el riesgo lo justifique, patrimonio y documentación justificativa; representación, estructura de propiedad y titularidad real; condición de persona con responsabilidad pública y vínculos relevantes; resultados de comprobaciones y seguimiento de operaciones.
Finalidad: identificar al inversor, representantes y titulares reales, contrastar la información aportada, aplicar la diligencia debida, evaluar y revisar el riesgo PBC/FT, detectar incoherencias o coincidencias relevantes y atender los requerimientos de las autoridades competentes.
Base jurídica: cumplimiento de las obligaciones legales de prevención del blanqueo de capitales y de la financiación del terrorismo aplicables a Toqen Kâpital, S.A., como sujeto obligado por su actividad de promoción inmobiliaria, conforme a la Ley 10/2010..
Si una comprobación adicional responde exclusivamente a prevención del fraude, su alcance se limitará a lo necesario y se apoyará en el interés legítimo correspondiente, previa ponderación. No se extenderá automáticamente a ese tratamiento el régimen de conservación de PBC/FT.
Cuando sea aplicable el artículo 25 de la Ley 10/2010, la documentación se conservará diez años desde la terminación de la relación de negocio o la ejecución de la operación ocasional. Transcurridos cinco años, su acceso quedará restringido a los órganos de control interno, incluidas las unidades técnicas de prevención, y, en su caso, a quienes se encarguen de la defensa legal. Al finalizar el plazo se eliminará, salvo una obligación distinta de conservación específicamente aplicable.
Los datos obtenidos específicamente para PBC/FT no se utilizarán para campañas comerciales ni para segmentar publicidad. La falta de información necesaria o la imposibilidad de completar satisfactoriamente las comprobaciones podrá impedir habilitar la inversión o ejecutar una operación.
La verificación de identidad se realiza a través de un proveedor especializado e incluye reconocimiento facial y prueba de vida. Antes de captar imágenes, vídeos o datos biométricos se facilitará información específica sobre el procedimiento, los datos tratados, la base jurídica, la conservación y los derechos. Esta Política no autoriza por sí sola un cotejo facial biométrico.
3.7. Registro de valores mediante tecnología TRD
Datos: dirección de la cartera digital o wallet, identificadores técnicos, posiciones, registros de operaciones y datos necesarios para vincular al titular con sus bonos.
Finalidad: gestionar la representación, inscripción, titularidad y trazabilidad de los valores, sus movimientos y los eventos asociados a la emisión.
Base jurídica: ejecución de la relación de inversión y cumplimiento de las obligaciones legales de inscripción y registro que correspondan. Los datos necesarios podrán ser tratados por la entidad responsable de la inscripción y registro (ERIR) en su propio ámbito de responsabilidad.
Para TQK1 se utiliza la red Polygon, una blockchain pública. Las direcciones de cartera, las transacciones y otros identificadores registrados pueden ser consultados a través de la red y de sus exploradores, incluso por terceros ajenos a Toqen. Que un dato sea público no significa que esté anonimizado.
Los identificadores y las direcciones de wallet pueden constituir datos personales cuando permitan identificar o vincular a una persona, aunque no incluyan su nombre. La seudonimización no equivale a anonimización.
Los documentos identificativos, los datos de contacto y los expedientes KYC y PBC/FT se mantendrán fuera de la blockchain. La vinculación entre identidad y dirección de cartera se conservará en sistemas separados, con acceso restringido. El registro distribuido se limitará a los elementos necesarios para representar y gestionar los valores.
Los registros publicados en la red pueden persistir y no ser técnicamente eliminables. Toqen atenderá los derechos respecto de los datos bajo su control y coordinará con la ERIR las actuaciones legal y técnicamente procedentes. Esta característica no supone una renuncia general a los derechos de protección de datos ni permite prometer el borrado de los registros públicos.
3.8. Redes sociales
Datos: nombre o identificador de perfil, información visible para Toqen e interacciones, comentarios y mensajes dirigidos a sus perfiles corporativos.
Finalidad: gestionar esos perfiles, publicar información sobre la actividad de Toqen, interactuar con usuarios y atender consultas.
Base jurídica: interés legítimo en mantener la presencia corporativa y gestionar las interacciones, y medidas precontractuales o ejecución del contrato cuando el mensaje se refiera a una solicitud o servicio concreto. Seguir un perfil no supone consentir envíos comerciales por otros canales.
Conservación: mientras la interacción permanezca disponible y sea necesaria para su gestión; las consultas trasladadas a sistemas propios se conservarán conforme a su finalidad de atención. Las publicaciones y perfiles alojados en la red social se rigen también por las condiciones de su operador.
Toqen no incorporará datos de seguidores a bases comerciales por el mero hecho de seguir sus perfiles. Cuando existan estadísticas de audiencia u otras funciones que impliquen corresponsabilidad, se facilitará el acuerdo y la información específica correspondiente.
4. Procedencia de los datos
Los datos proceden principalmente del interesado y de su utilización de la Plataforma. Cuando actúe mediante representante o se trate de una persona jurídica, podrán recibirse datos de sus representantes, administradores y titulares reales a través de ella.
Para las comprobaciones justificadas por su finalidad y base jurídica podrán consultarse registros oficiales accesibles legalmente, incluido el Registro Central de Titularidades Reales cuando proceda, listas de sanciones aplicables, fuentes sobre personas con responsabilidad pública y proveedores de verificación. Las noticias adversas se examinarán atendiendo a su fiabilidad, actualidad y relevancia; una coincidencia no equivale por sí sola a la constatación de una conducta ilícita.
Quien facilite datos de otras personas deberá limitarse a los necesarios y trasladarles esta Política. Toqen facilitará la información exigible cuando los datos no se obtengan directamente del afectado, en los términos del artículo 14 RGPD y con las excepciones legalmente aplicables.
5. Destinatarios
Podrán acceder a los datos los proveedores de alojamiento y soporte tecnológico, verificación de identidad, firma electrónica y comunicaciones que actúen por cuenta de Toqen, sujetos al contrato de encargo y a instrucciones documentadas.
Las entidades de crédito o de pago, la ERIR y otros intervinientes necesarios podrán tratar los datos como responsables independientes cuando determinen sus propios fines y obligaciones. Se les facilitarán únicamente los datos necesarios para su intervención, sobre la base de la ejecución de la inversión o de las obligaciones legales aplicables. La ERIR interviene también en emisiones que no cotizan en un mercado.
En la emisión TQK1 intervienen URSUS-3 CAPITAL, A.V., S.A., como ERIR; José María Manzanares EAFN, en las funciones de validación y supervisión descritas en el documento de emisión; y el Comisario del Sindicato de Obligacionistas, para la representación colectiva y el ejercicio de los derechos de sus titulares. Sus accesos se limitarán a lo necesario para sus funciones. La sociedad del proyecto, Las Laderas del Pinillo, S.L., no recibe por el mero hecho de ser financiada los expedientes personales de los inversores.
También podrán comunicarse datos a las autoridades administrativas, fiscales, judiciales y supervisoras competentes, incluido el SEPBLAC en los supuestos legalmente previstos, así como a profesionales que intervengan justificadamente en la defensa de reclamaciones.
La existencia de vínculos societarios o comerciales con Toqen no habilita por sí sola el acceso a datos. Cada comunicación se limitará a los datos y destinatarios necesarios para su finalidad.
6. Transferencias internacionales
Cuando un tratamiento implique transferir datos fuera del Espacio Económico Europeo, Toqen aplicará el mecanismo válido que corresponda, como una decisión de adecuación o cláusulas contractuales tipo acompañadas, cuando sea necesario, de medidas suplementarias. No se presumirá que un proveedor europeo excluye accesos desde terceros países.
Puede solicitarse información sobre los destinos y una copia o referencia de las garantías aplicadas a través de rgpd@toqenkapital.com.
7. Perfiles y revisión de resultados
Las comprobaciones de PBC/FT podrán generar una clasificación de riesgo atendiendo a la identidad, actividad, residencia, titularidad real, procedencia de fondos y coherencia de la operativa. El test de conveniencia evalúa por separado los conocimientos y la experiencia del usuario para valorar su comprensión de los riesgos. Estos resultados no se utilizarán para segmentar publicidad.
El resultado del test de conveniencia es revisado por una persona antes de adoptar la decisión correspondiente sobre el acceso a la inversión; dicha decisión no se basa exclusivamente en un tratamiento automatizado. La evaluación y revisión de los resultados del KYC se realizará manualmente por personal de Toqen, que analizará el cuestionario y la documentación aportada y, cuando resulte necesario en función del riesgo, solicitará información o documentación adicional antes de decidir sobre la aceptación o continuidad de la relación de Negocios.
El usuario podrá solicitar la revisión de los resultados, expresar su punto de vista y rectificar datos inexactos a través del contacto de privacidad, sin perjuicio de las restricciones legales de información en PBC/FT. Si se adoptan decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos, se facilitará información específica sobre la lógica aplicada, su importancia, sus consecuencias y las garantías disponibles, incluida la intervención humana cuando proceda.
8. Conservación, seguridad y derechos
Una vez agotada la finalidad, los datos se suprimirán o, cuando proceda, se bloquearán durante el plazo necesario para atender responsabilidades concretas. El bloqueo no autoriza a continuar utilizando los datos ni implica conservar indefinidamente todo el expediente. Los plazos especiales se aplicarán únicamente a la documentación comprendida en ellos.
Toqen adoptará medidas técnicas y organizativas proporcionadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos, limitar accesos y gestionar incidencias.
Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad en los supuestos previstos legalmente, así como retirar su consentimiento sin efectos retroactivos. Para ello, diríjase a rgpd@toqenkapital.com o al domicilio indicado, identificándose e indicando su solicitud. Solo se pedirá información adicional de identificación cuando sea necesaria para resolver dudas razonables sobre su identidad.
Puede oponerse a los tratamientos basados en interés legítimo por motivos relacionados con su situación particular y solicitar información sobre su ponderación. La oposición a fines de mercadotecnia directa pondrá fin a ese tratamiento.
Las solicitudes se atenderán, con carácter general, en un mes, prorrogable otros dos por complejidad o número de solicitudes, informando de la prórroga y sus motivos dentro del primer mes. Puede reclamar ante la Agencia Española de Protección de Datos, a través de www.aepd.es.
Los derechos están sujetos a las limitaciones legalmente aplicables, incluidas las obligaciones de conservación y la confidencialidad de determinadas actuaciones PBC/FT. La baja de comunicaciones comerciales no afecta al tratamiento necesario para gestionar bonos ya suscritos.
9. Cookies y actualización de la política
El uso de cookies y tecnologías similares se detallará en la Política de cookies y en el sistema de preferencias de la Plataforma. Las tecnologías que requieran consentimiento permanecerán desactivadas hasta obtenerlo. La lectura de esta Política no sustituye esa elección.
Toqen actualizará esta Política cuando cambien los tratamientos y comunicará las modificaciones relevantes de manera adecuada. Si un nuevo tratamiento requiere consentimiento, lo solicitará separadamente antes de iniciarlo.